信息安全和信息系统保护.pptVIP

等级保护定级示例－银行系统 等级保护定级示例－电子政务 中央节点 直属节点 等级保护与整体防护－烟草网站 评估 定级、备案 规划设计 安全实施 安全运维、调整 系统紧急预案 采用了UTM设备 等级保护3级核心要求 物理安全 网络安全 主机安全 应用安全 数据安全及备份恢复 安全管理制度 人员管理制度 系统监视管理 系统运维管理 物理位置的选择 物理访问控制 防盗和放破坏 放雷击 防火 防水和防潮 放静电 温湿度控制 电力供应 电磁防护 身份鉴别 访问控制 安全审计 剩余信息保护 通信完整性 通信保密性 抗抵赖 软件容错 资源控制 结构安全 访问控制 安全审计 边界完整性检查 入侵防范 恶意代码防范 网络设备防护 身份鉴别 访问控制 安全审计 剩余信息保护 入侵防范 恶意代码防范 资源控制 数据完整性 数据保密性 备份和恢复 第二部分：应用安全需求 应用安全需求 身份如何认证 通讯、信息如何安全传递 信息如何具有法律效力 应用权限如何实现 秘密强度与记忆的矛盾… … 从密码术说起… 换位密码… 公元前5世纪，古希腊斯巴达出现原始的密码器，用一条带子缠绕在一根木棍上，沿木棍纵轴方向写好明文，解下来的带子上就只有杂乱无章的密文字母。解密者只需找到相同直径的木棍，再把带子缠上去，沿木棍纵轴方向即可读出有意义的明文。这是最早的换位密码术。 单字替代密码 公元前1世纪，著名的恺撒(Ca